versionscan

versionscan Versionscan is a tool for evaluating your currently installed PHP version and checking it against known CVEs and the versions they were fixed in to report back potential issues. PLEASE NOTE: Work is still in progress to adapt the tool to linux distributions that backport security fixe...

phpstan

PHPStan - PHP Static Analysis Tool PHPStan focuses on finding errors in your code without actually running it. It catches whole classes of bugs even before you write tests for the code. It moves PHP closer to compiled languages in the sense that the correctness of each line of the code can be...

Visual Composer <= 45.16.0 - Unauthenticated LFI

Visual Composer Website Builder for WordPress = 45.16.0 contains a local file inclusion vulnerability caused by improper validation of the vcv-template parameter, letting unauthenticated attackers include and execute arbitrary files, exploit requires no authentication. id: CVE-2026-12227 info:...

tagDiv Composer < 4.2 - Stored Cross-Site Scripting

tagDiv Composer plugin versions before 4.2 for WordPress are vulnerable to unauthenticated stored XSS via the /wp-json/tdw/savecss endpoint. An attacker can inject malicious JavaScript code through the compiledcss parameter, which gets stored and executed when the CSS is loaded. id: CVE-2023-3169...

Nette Framework - Remote Code Execution

Nette Framework versions before 2.0.19, 2.1.13, 2.2.10, 2.3.14, 2.4.16, and 3.0.6 are vulnerable to a code injection attack via specially formed parameters being passed to a URL. Nette is a PHP/Composer MVC Framework. id: CVE-2020-15227 info: name: Nette Framework - Remote Code Execution author:...

WordPress tagDiv Composer < 3.5 - Authentication Bypass

The tagDiv Composer WordPress plugin before 3.5, required by the Newspaper WordPress theme before 12.1 and Newsmag WordPress theme before 5.2.2, does not properly implement the Facebook login feature, allowing unauthenticated attackers to login as any user by just knowing their email address id:...

magescan

Mage Scan The idea behind this is to evaluate the quality and security of a Magento site you don't have access to. The scenario when you're interviewing a potential developer or vetting a new client and want to have an idea of what you're getting into. Installation .phar Download the magescan.pha...

CVE-2021-38163

CVE-2021-38163 - ثغرة إلغاء المزامنة في SAP NetWeaver AS Java الوصف CVE-2021-38163 هي ثغرة أمنية في SAP NetWeaver Application Server AS Java تسمح لمهاجم مُصادق برفع ملفات تعسفية إلى الخادم، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد RCE. تنشأ المشكلة بسبب ضوابط وصول غير سليمة في خدمة ترحيل...

CVE-2025-31324

CVE-2025-31324 إثبات المفهوم لثغرة 0day في SAP NetWeaver من إنشاء ShinyHunters CVE-2025-31324 هي ثغرة حرجة من نوع "رفع ملف غير مقيد" تؤثر على خادم تطبيقات SAP NetWeaver AS Java. تحديدًا، توجد داخل مكون Visual Composer VCFRAMEWORK. تسمح الثغرة لمهاجم عن بعد غير مصادق برفع ملفات عشوائية مثل قذائف...

SAP-CVE-2025-31324

SAP-CVE-2025-31324 POC أداة لكشف واستغلال ثغرة حرجة لرفع الملفات دون مصادقة في SAP NetWeaver Visual Composer. الوصف يحتوي SAP NetWeaver Visual Composer على مكون يسمى Metadata Uploader يفتقر إلى عمليات التحقق السليمة من الصلاحيات، مما يسمح للمهاجمين غير الموثوقين برفع ملفات تنفيذية عشوائية مثل JSP...

CVE-2025-31324_PoC_SAP

CVE-2025-31324PoC إثبات المفهوم لـ CVE-2025-31324: رفع غير مصادق عليه في SAP NetWeaver Visual Composer Metadata Uploader ينفّذ هذا السكربت: 1. رفع ملف إلى النقطة المعرّضة عبر Upload host/port 2. تشغيل اختياري عبر HTTP GET عبر Trigger host/port 3. تحقق أساسي من الاستجابة/تسجيل مثال على الاستخدام:...

CVE-2026-12227

CVE-2026-12227 : Inclusion de fichier local LFI non authentifiée dans Visual Composer Website Builder Résumé CVE-2026-12227 est une vulnérabilité critique CVSS 9.8 d'inclusion de fichier local LFI non authentifiée dans l'extension Visual Composer Website Builder pour WordPress, affectant toutes l...

CVE-2021-38163

CVE-2021-38163 CVE-2021-38163 - ثغرة لـ SAP Netveawer إصدارات SAP NetWeaver Visual Composer 7.0 RT - 7.30، 7.31، 7.40، 7.50، بدون تقييد، يمكن لمهاجم مصادق كمستخدم غير إداري رفع ملف ضار عبر الشبكة وتشغيل معالجته، وهو قادر على تشغيل أوامر نظام التشغيل بامتيازات عملية خادم Java. يمكن استخدام هذه...

CVE-2026-12227

CVE-2026-12227 : Inclusion de fichier local LFI non authentifiée dans Visual Composer Website Builder Résumé CVE-2026-12227 est une vulnérabilité critique CVSS 9.8 d'inclusion de fichier local LFI non authentifiée dans le plugin Visual Composer Website Builder pour WordPress, affectant toutes les...

CVE-2026-40176

CVE-2026-40176 — Injection de commande dans le pilote Perforce de Composer Preuve de concept Une preuve de concept autonome, orientée objet en PHP, qui démontre et vérifie différentiellement une vulnérabilité d'injection de commande dans le pilote de dépôt Perforce de Composer. Le PoC exécute le...

CVE-2025-31324

محلل SAP CVE-2025-31324 أداة مسح أمني مبنية بلغة بايثون لتحديد الثغرة الأمنية CVE-2025-31324 في أنظمة SAP Visual Composer، وكشف مؤشرات الاختراق المعروفة IOCs مثل ملفات .jsp الخبيثة. 🚀 الميزات اكتشاف نقاط نهاية Visual Composer الضعيفة فحص ملفات .jsp الخبيثة المعروفة ويب شيلات فحص أهداف متعددة من م...

CVE-2021-43503

تحذير تم إلغاء الثغرة تجاوز هذا يتعلق بـ CVE-2021-43503، لم أتمكن من تكرار هذه الثغرة من خلال exp المتطلبات PHP 7.1. Composer registrar=$b; namespace Illuminate\Queue\Capsule class Manager protected $manager; public function construct$c $this-manager-method=$c; namespace Mockery class...

CVE-2026-12227-visualcomposer-lfi-poc

CVE-2026-12227 - Laboratoire de validation LFI non authentifiée de Visual Composer via vcv-template Matériel de recherche en sécurité pour reproduire et valider CVE-2026-12227 : une inclusion de fichier local non authentifiée dans la résolution de page-template de Visual Composer Website Builder...

CVE-2026-84361-poc

CVE-2026-84361 : PoC d'exécution de commande P4PORT de Composer Perforce Version anglaise Exécution avec Docker Avec Docker Compose, vous pouvez valider dans un environnement isolé contenant Composer 2.10.2 affecté et le client Perforce p4. Le conteneur d'exécution est en réseau désactivé, en...

composer-CVE-2026-40261-CVE-2026-40176-PoC

!CAUTION CE DÉPÔT CONTIENT DU CODE DE PREUVE DE CONCEPT POUR LES VULNÉRABILITÉS CVE-2026-40261 ET CVE-2026-40176 DANS COMPOSER. !CAUTION LE CODE EST DESTINÉ UNIQUEMENT À DES FINS ÉDUCATIVES ET DE TEST. !CAUTION N'UTILISEZ PAS CE CODE DANS DES ENVIRONNEMENTS DE PRODUCTION OU CONTRE DES SYSTÈMES SA...